Azonnali visszaélés-bejelentési megfelelőség európai vállalatok számára. GDPR-kompatibilis és névtelen bejelentő portál.
A mutatók, amelyek valóban megmutatják, hogy működik-e a bejelentési csatornája — használati arány, határidők időbeli betartása, megoldási arány és megtorlás-nyomon követés — és milyen gyakran kell jelenteni ezeket a vezetésnek.
Gyakorlati áttekintés arról, hogy az (EU) 2019/1937 irányelv alapján kinek kötelező belső visszaélés-bejelentési csatornát üzemeltetnie – az 50 fős küszöbérték, a közszféra kötelezettségei, a szabályozott ágazatok, valamint a vállalatcsoportokra vonatkozó megosztott csatorna kivétele.
Nincs egységes jogi megőrzési idő egy bejelentésre — a gyakorlati megőrzési naptár az ügy kimenetele szerint, mit kell törölni a határidő lejártakor, és a hibák, amelyek veszélyeztetik az auditot.
Miért marad üres a legtöbb bejelentési csatorna még az indítás után is — és azok a konkrét vezetői szokások, nyomon követési rutinok és mutatók, amelyek egy megfelelőségi kötelezettséget olyan munkahellyé alakítanak, ahol az emberek valóban megszólalnak.
A DPIA nem opcionális egy bejelentési csatorna esetében — a GDPR 35. cikke megköveteli, amikor az adatkezelés valószínűsíthetően magas kockázattal jár. A hét lépés, a leggyakoribb módja, ahogyan védhetetlenné válik, és mikor kell újra elkészíteni.
A GDPR nem tiltja a bejelentés kivizsgálását — meghatározza, hogyan. Jogalap, a bejelentett személy jogai vs. a bejelentő bizalmassága, megőrzési idő és mikor kell hatásvizsgálat.
Az uniós irányelv közös minimumot ír elő, de a német HinSchG, a francia Loi Waserman, a spanyol Ley 2/2023 és a portugál Lei 93/2021 jelentősen eltér a határidők, küszöbértékek és bírságok tekintetében. Összehasonlítás több országban működő megfelelőségi csapatoknak.
Gyakorlati áttekintés az (EU) 2019/1937 irányelvről: kire vonatkozik, a 7 napos és 3 hónapos jogszabályi határidők, a bejelentési csatorna követelményei és a meg nem felelés szankciói.